Сегодня компания WordPress выпустила обновления для устранения нового набора уязвимостей в своем программном обеспечении. Одна из этих уязвимостей может позволить злоумышленнику с помощью специально подготовленной ссылки, открытой администратором, установить тему из официального каталога WordPress.org без необходимости подтверждения установки. Безопасностная фирма pwn.ai, чьи исследователи обнаружили данную уязвимость, назвали эту цепочку атак Click2Shell.

По словам экспертов, уязвимость позволяет злоумышленникам использовать возможность удаленной установки тем, что открывает доступ к потенциальным атакам на серверы WordPress. При этом атака может быть инициирована всего лишь одним кликом, что делает её особенно опасной для администраторов, которые могут не осознавать рисков.

Хотя сама по себе данная уязвимость не приводит к выполнению произвольного кода, она может быть связана с другими уязвимостями, что в конечном итоге может привести к более серьезным последствиям. Такие ситуации подчеркивают важность регулярного обновления программного обеспечения и применения патчей безопасности.

Разработчики WordPress настоятельно рекомендуют пользователям обновить свои версии до последних стабильных релизов, чтобы избежать возможных атак. Своевременное реагирование на уязвимости является ключевым аспектом обеспечения безопасности веб-сайтов.

Кроме того, эксперты советуют администраторам внимательно следить за активностью на своих сайтах и быть внимательными к незнакомым ссылкам, особенно если они поступают из непроверенных источников. Уязвимость Click2Shell вновь подчеркивает важность кибербезопасности в современном цифровом мире.

Источник новости:
The Hacker News

Читать полностью